Политика сбора, обработки и защиты персональных данных

Как ТОО «Cleanser» обрабатывает данные пользователей сайта arnagroup.kz.

Дата обновления: 01.10.2026

1.Общие положения и сфера применения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта https://arnagroup.kz, принадлежащего ТОО «Cleanser» (БИН 170840011939) (далее — «Оператор»).

1.2. Политика применяется ко всем данным, которые Оператор получает через сайт, формы, сообщения, договорные отношения и связанные с сайтом сервисы.

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» в редакции, применяемой с 25 августа 2026 года, включая изменения по законам № 231-VIII, № 256-VIII и № 326-VIII, а также Правилами сбора и обработки персональных данных и иными применимыми актами Республики Казахстан.

1.4. Актуальная версия размещается по адресу https://arnagroup.kz/privacy. Политика информирует пользователя и не заменяет отдельное согласие, если закон или выбранный способ обработки требуют его получения.

2.Термины и определения

Персональные данные

Сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином материальном носителе.

Субъект

Физическое лицо, к которому относятся персональные данные.

Оператор

Лицо, осуществляющее сбор, обработку и защиту персональных данных.

Обработка

Действия с данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Третье лицо

Лицо, не являющееся субъектом, собственником или оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите данных.

Трансграничная передача

Передача персональных данных на территорию иностранного государства.

Удаление персональных данных

Действия, в результате которых персональные данные прекращают быть доступными в соответствующем цифровом объекте или информационной системе.

Анонимизация

Необратимое преобразование идентификаторов, после которого субъект не может быть определён по результату без восстановления исходных данных.

Маскирование

Защита информации путём замены части реальных персональных данных недействительными или обезличенными значениями.

Хеширование

Преобразование персональных данных с применением хеш-функции для снижения риска раскрытия исходного значения.

Нарушение безопасности персональных данных

Событие, повлекшее неправомерный доступ, раскрытие, изменение, утрату, удаление или иное нарушение защищённости данных.

Cookies

Небольшие данные, сохраняемые браузером и используемые для работы сайта, сохранения настроек и иных заявленных целей.

3.Принципы обработки

• законность, конфиденциальность и безопасность обработки;
• сбор данных только для конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с заявленными целями;
• соответствие объёма и содержания данных целям и отказ от избыточного сбора;
• обеспечение точности, достаточности и актуальности данных;
• ограничение срока хранения периодом, необходимым для достижения целей, исполнения договора или требований закона;
• запрет нецелевого извлечения персональных данных из общедоступных источников для создания или расширения баз данных;
• уничтожение, удаление, блокирование, обезличивание или анонимизация данных, когда законное основание для дальнейшей обработки отсутствует.

4.Категории обрабатываемых данных

4.1. Оператор обрабатывает следующие данные:

• фамилия, имя и отчество (при наличии);
• адрес электронной почты;
• номер телефона;
• содержание заявок, обращений, сообщений и иных материалов, направленных пользователем.

4.2. Оператор собирает только необходимый и достаточный перечень данных.

5.Цели, данные, основания и действия

5.1. Связь между целями, категориями данных, основаниями и действиями обработки:

5.2. В зависимости от ситуации правовыми основаниями могут быть согласие субъекта или его законного представителя, заключение и исполнение договора, исполнение обязанности, установленной законодательством, защита прав и законных интересов, а также иные основания, прямо предусмотренные законами Республики Казахстан.

5.3. Согласие оформляется способом, позволяющим подтвердить факт его получения: письменным или электронным документом, отметкой в форме, кликом, одноразовым кодом, сообщением либо иным допустимым способом с применением защитных действий.

6.Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу при наличии основания, обезличивание, анонимизацию, блокирование, удаление и уничтожение.

6.2. Автоматизированные средства могут применяться для коммуникаций, информационной безопасности и формирования документов. Автоматизированная обработка, в результате которой у субъекта возникают, изменяются или прекращаются права либо законные интересы, допускается с согласия субъекта или в случаях, предусмотренных законами Республики Казахстан.

6.3. При такой автоматизированной обработке Оператор разъясняет порядок обработки и возможные последствия, предоставляет возможность заявить возражение и разъясняет порядок защиты прав. Возражение рассматривается в течение трёх рабочих дней со дня его получения с уведомлением субъекта о результате.

6.4. Пользователь предоставляет достоверные данные, своевременно сообщает об их изменении и не передаёт данные третьих лиц без законных полномочий или соответствующего согласия.

7.Cookies и технические данные

7.1. Сайт использует технические cookies, необходимые для работы его функций.

7.2. Могут обрабатываться IP-адрес, данные браузера и устройства, дата и время доступа, источник перехода, просмотренные страницы, действия на сайте и идентификаторы cookies.

7.3. Внешние системы аналитики и рекламы не используются.

7.4. Пользователь может ограничить cookies в настройках браузера. Отключение обязательных cookies может повлиять на работу отдельных функций сайта.

8.Третьи лица и внешние сервисы

8.1. В объёме, необходимом для заявленных целей, данные могут предоставляться следующим категориям получателей:

• провайдеры хостинга и облачной инфраструктуры;
• сервисы электронной почты и сообщений.

8.2. Передача осуществляется на основании согласия, договора, требования закона или иного применимого основания. Получатели должны соблюдать конфиденциальность, применять меры защиты и использовать данные только для согласованной цели.

8.3. При переходе на сайты или приложения третьих лиц обработка данных может регулироваться их собственными политиками, которые Оператор не контролирует.

9.Хранение, локализация и сроки

9.1. Основная база персональных данных хранится на территории Республики Казахстан.

9.2. Общий срок или критерий хранения: до достижения целей обработки либо до отзыва согласия, если иной срок не требуется законодательством Республики Казахстан или договором.

9.3. Для отдельных категорий данных срок может определяться договором, бухгалтерскими, налоговыми, архивными или иными обязательными требованиями. По окончании срока данные уничтожаются, блокируются или обезличиваются, если отсутствует иное законное основание.

10.Трансграничная передача

10.1. Персональные данные, направленные через формы на сайте, передаются за пределы Республики Казахстан в целях обработки заявок и связи с Пользователем: в страны Европейского союза — платформе Tilda Publishing, на серверах которой заявки временно хранятся до передачи Оператору; в Российскую Федерацию — сервису электронной почты Mail.ru (ООО «ВК»), через который Оператор получает уведомления о заявках.

10.2. До передачи Оператор проверяет наличие применимого основания и условий защиты данных. Передача в государство, не обеспечивающее защиту персональных данных, допускается только в случаях, предусмотренных законодательством, в том числе при наличии необходимого согласия субъекта или его законного представителя.

10.3. Трансграничная обработка не отменяет обязанность хранить базу персональных данных в установленном законодательством порядке на территории Республики Казахстан.

11.Общедоступные источники и публикация материалов

Оператор не распространяет персональные данные в общедоступных источниках без отдельного согласия субъекта или его законного представителя, кроме случаев, прямо установленных законодательством.

12.Данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных лицами, не обладающими необходимой дееспособностью. Если Оператор узнает, что такие данные были предоставлены без требуемого участия законного представителя, он принимает разумные меры для проверки основания и, при его отсутствии, прекращения обработки.

13.Права субъекта и порядок обращений

13.1. Субъект или его законный представитель вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения о целях, источниках, способах, перечне и сроках обработки;
• требовать изменения и дополнения неточных или неполных данных при наличии подтверждающих оснований;
• требовать блокирования данных, если имеются сведения о нарушении условий их сбора или обработки;
• требовать уничтожения, удаления, обезличивания или анонимизации данных в случаях, предусмотренных законодательством;
• отозвать согласие, кроме случаев, когда обработка может продолжаться на ином законном основании;
• дать или не дать согласие на распространение данных в общедоступных источниках;
• заявить возражение против автоматизированной обработки, затрагивающей права или законные интересы;
• обжаловать действия или бездействие Оператора и защищать свои права законными способами.

13.2. Запрос направляется на clinser17@mail.ru с темой «Персональные данные». В запросе следует указать ФИО, контакт для ответа, используемый на сайте email или телефон, суть требования и сведения, позволяющие найти соответствующие данные.

13.3. Ответ предоставляется в течение 3 рабочих дней, если иной срок не установлен законодательством. Для защиты данных Оператор вправе запросить разумное подтверждение личности или полномочий представителя.

13.4. После получения отзыва согласия Оператор и привлечённые третьи лица в течение пятнадцати рабочих дней прекращают соответствующую обработку, если хранение или обработка не требуются по законодательству Республики Казахстан, либо направляют мотивированный отказ. При отсутствии иного основания принимаются меры по уничтожению, удалению, блокированию, обезличиванию или анонимизации данных.

14.Права и обязанности Оператора и пользователя

14.1. Оператор вправе запрашивать сведения, необходимые для идентификации заявителя и исполнения запроса, продолжать обработку при наличии основания, не зависящего от согласия, а также изменять Политику при изменении процессов или законодательства.

14.2. Оператор обязан утвердить необходимый и достаточный перечень данных, получать и учитывать согласия, соблюдать цели и сроки обработки, обеспечивать безопасность и конфиденциальность, предоставлять субъекту предусмотренную законом информацию, исправлять нарушения и уничтожать данные при наступлении соответствующих оснований.

14.3. Пользователь обязан предоставлять достоверные сведения, обновлять их при необходимости, соблюдать права других лиц и не размещать данные третьих лиц без полномочий.

15.Меры защиты и действия при инцидентах

15.1. Оператор применяет правовые, организационные и технические меры, включая:

• разграничение прав доступа;
• учёт лиц, имеющих доступ;
• использование защищённых соединений;
• резервное копирование;
• журналирование событий;
• обучение сотрудников;
• проверку подрядчиков;
• периодический пересмотр мер защиты.

15.2. Оператор применяет соразмерные меры защиты цифровых объектов. В случаях, предусмотренных законодательством, используются маскирование и хеширование данных, а также иные установленные методы защиты.

15.3. Ответственный за организацию обработки: назначенное Оператором лицо; контакт: clinser17@mail.ru.

15.4. При инциденте Оператор регистрирует и расследует нарушение безопасности персональных данных, ограничивает несанкционированный доступ, сохраняет сведения об обстоятельствах и принятых мерах, устраняет последствия и уведомляет уполномоченные органы и затронутых лиц в случаях и порядке, предусмотренных законодательством Республики Казахстан.

15.5. Доступ к данным получают только лица, которым он необходим для выполнения обязанностей и которые связаны требованиями конфиденциальности.

16.Заключительные положения

16.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://arnagroup.kz/privacy, если в ней не указан иной срок.

16.2. Если отдельное положение Политики признано неприменимым, остальные положения продолжают действовать.

16.3. К Политике применяется законодательство Республики Казахстан. Споры разрешаются путём переговоров, досудебного обращения и в дальнейшем в установленном законом порядке.